Thurnherr Walter · 2019-03-18

Wortprotokoll

Ich glaube, man muss doch auch sagen, dass der ganze Sinn des Intrusionstests, den wir gemacht haben, und der Offenlegung des Quellcodes ja gerade war, solche Fehler, wenn sie vorhanden sind, [PAGE 372] festzustellen. Das war ja nicht einfach eine Bekanntmachung des Quellcodes, sondern auch eine Aufforderung: Schaut den Quellcode an; kann man ihn verbessern? In dem Sinn hat man ja auch damit gerechnet, dass es Fehler gibt. Es ist aber richtig, dass erstens das Vertrauen entscheidend ist und dass zweitens der Mangel, den man festgestellt hat, erheblich ist und man ihn schon früher hätte feststellen müssen. Deshalb haben wir die Frage von Herrn Grüter vorhin so beantwortet.

Nach Abschluss des Intrusionstests und der Offenlegung des Quellcodes werden wir eine Standortbestimmung machen und prüfen, was das im Zusammenhang mit der Zertifizierung und den bestehenden Systemen genau heisst.